记录一次 收到短信的诈骗手法

[zlife116]

早上突然收到一条短信 引起注意 www.ycar.im

没看到网站地址时，我以为是真的，但当我看到网址时，我就知道是假的。那个部门会有 im 的域名的，丢。。。

然后我就想还原一下它的诈骗过程就有有了下面这些

当打开短信链接时，它会要求你用手机操作，然后更离谱的是，它会跳到 xyz 的域名

然后它会要求你输入身份信息 这里，我一开始随便找了一个，身份证号码不全的，你会识别到身份信息错的 后来我再找到一个名字和身份证号都完整的，输进去，它就对了

然后，高潮来了，他会要求银行卡，并且还需要预留手机号，还有卡的余额 问题来了，医保资料缺失，关卡余额什么关系

问题又来了，这里我又随便找了一个的银行卡，身份生成器，把生成器的信息，填进去 当你输入完成后，他应该就是连通了银行某个验证功能，验证你卡的状况（但我信息都是生成器的信息，难道他就没发现我电话和银行卡对不上吗？）

分享出来，让大伙们，分析下顺便提醒下大家，或者有什么办法可以搞它，就是不想让它骗钱骗得容易，哈

[hdp5252]

经常收到这信息 基本都是看网址后缀

[cnrting]

你好无聊

[testver]

首先，你的利益受损时，没有哪个政 FU 部门会主动联系你，这已经能 95%肯定是假的了。

其次，短信的发件者是 00852 ，通知你医保信息，可以关闭了。

第三，网址

[docx]

+852
.im
[] 内的名称很含糊

另外 医保 二字中间貌似有个特殊字符

[zlife116]

@docx 被你这么一说，我真发现了，有个特殊字符

[opengps]

域名多次跳转，是为了规避封锁域名，短网址业务就是被这种黑灰产滥用之后，才开始管控的

[dji38838c]

你可以编一个程序，自动给他灌输垃圾信息。
灌个几千万条信息进去。

[sky96111]

“他应该就是连通了银行某个验证功能，验证你卡的状况”

完全没必要，它只需要对所有人都提示一遍就可以了

[zhleonix]

@dji38838c 这个主意不错

[liyer]

“然后它会要求你输入身份信息 这里，我一开始随便找了一个，身份证号码不全的，你会识别到身份信息错的 后来我再找到一个名字和身份证号都完整的，输进去，它就对了”

请问，你找的谁的名字和身份证号？是你自己的吗？如果不是，那么是谁的？是实人吗？经过当事人同意了吗？如果经过同意了，你有尽到告知当事人风险的义务吗？做好准备承担一切责任的准备了吗？

单纯讨论，没有恶意

[pcmgr456]

诈骗犯：怕了你们程序员了

[sheeta]

@liyer 他输的是假的，跟据身份证规则生成的号码

[iyuanze]

虽然很低级的骗术，还是会骗到一些人的。请顺手举报了。

[zlife116]

@iyuanze 已经举报了

[h1104350235]

@testver 老哥真相了，
自身利益受损时，是没有人主动联系你的，
一般是逆亏欠了 zf ，才会联系你。参考我三月要补税的经历，6 月到期但 4 月就已经打电话催我了。

[ruiruirui]

医保中间有特殊字符应该是防止短信被拦截的，学到了